Webausweis - Erleichterung oder Sicherheitsrisiko?

By Konna • 11. February 2008 • Category: IT und Technik

Google, Microsoft, Yahoo - Namen, die nicht nur jedem Internetnutzer etwas sagen. Diese Branchenriesen sitzen nun seit ein paar Tagen im Aufsichtsrat der OpenID-Foundation. Diese ist schon seit längerem darum bemüht, das ständige Einloggen auf diversen Websites zu erleichtern, indem eine einzige ID mit einem einzigen Passwort für alle Angebote verwendet wird. Das ist zwar bequem, datenschutz- und sicherheitstechnisch jedoch höchst brisant.

Doch die Zusammenarbeit der führenden Firmen lässt vermuten, dass das OpenIDSystem kommen wird. Intern werden ja schon solche ID’s verwendet. Wer ein Googlemail-Konto hat, kann sich damit bei allen Google-Diensten anmelden, ähnlich funktioniert das auch mit der Yahoo ID und der Windows Live ID. Erfreulich ist, dass die Unternehmen und dem System kein Kaptal schlagen wollen, denn OpenID wird ein Open Source Projekt bleiben. Allerdings bietet das System vor allem Gefahren durch Phishing-Attacken: Sobald eine ID bekannt ist, kann man sich mit dieser fast überall einloggen. Auch Datenschützer beäugen das System eher kritisch, da es dadurch leichter wird, das Nutzer- und Surfverhalten zu protokollieren.

Meinung: Auf Dauer führt wohl kein Weg daran vorbei, sich eine einzige ID für viele Webdienste anzulegen. Viel zu undurchsichtig ist es inzwischen geworden, die Fülle an Nutzernamen und Passwörtern im Kopf zu behalten oder zu sichern. Viele nutzen sowieso schon auf vielen Seiten dasselbe Passwort. Wünschenswert wäre nur, wenn gleichzeitig die Sicherheitsmechanismen verbessert würden und es klare Richtlinien für den Datenschutz gäbe. Gerade für Banken oder Seiten mit kommerziellen Angeboten wie Ebay werden zusätzliche Sicherheitsmechanismen brauchen, um den Usern ausreichend Schutz zu bieten.

Im Moment sind OpenID’s für viele User uninteressant, gerade weil die großen Firmen noch nicht mit eingestiegen sind und doch eher kleinere Seiten und Dienste bereits solche ID’s nutzen. Doch kann sich dies sehr bald ändern, die Voraussetzungen sind jedenfalls schon gegeben. Blogdienste wie Wordpress, LiveJournal und Technorati unterstützen bereits OpenID’s. Mehr dazu auf der OpenID-Webpräsenz.

Popularität: 3% [?]

Tags: , , , ,

Ein Kommentar »

  1. naja, ich werde mir erstmal nicht sowas zulegen, es bringt für mich keinen Nutzen, außerdem hab ich in meiner Passwort-Datei alles drinstehen…

Leave Comment